Datenschutz

Stand: September 2026

Wir freuen uns über deinen Besuch bei Poster Dude. Hier erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du unseren Onlineshop unter posterdu.de nutzt, wofür wir sie verwenden und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bannerdruck.net, Inhaber Sebastian Schöler
Unnaer Str. 5, 58636 Iserlohn, Deutschland
Telefon: +49 (0) 23 71 / 832 31 20
E-Mail: info@posterdu.de

„Poster Dude" ist eine Marke von Bannerdruck.net. Für Fragen zum Datenschutz erreichst du uns unter den oben genannten Kontaktdaten.

2. Hosting und Server-Logfiles

Unser Onlineshop und unser E-Mail-Server werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland betrieben. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Beim Aufruf unserer Seiten verarbeitet der Server automatisch Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, übertragene Datenmenge, Browsertyp und -version sowie Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern und die Sicherheit des Systems zu gewährleisten (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Shops. Die Logfiles werden nach kurzer Zeit automatisch gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

Die Verbindung zu unserem Shop ist per TLS verschlüsselt (erkennbar an „https://" und dem Schloss-Symbol im Browser).

3. Cookies und Einwilligungen

Wir setzen Cookies und ähnliche Technologien ein. Technisch erforderliche Cookies – zum Beispiel für deine Sitzung, den Warenkorb, deine Cookie-Einstellungen und die Zeitzone – brauchen wir, damit der Shop funktioniert. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG sowie für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO.

Alle anderen Cookies (z. B. für den Merkzettel als Komfortfunktion, für den KI-Poster-Designer, siehe Abschnitt 15, oder für die Webanalyse mit Shopware Analytics und Google Analytics, siehe Abschnitt 10) setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit über den Link „Cookie-Einstellungen" im Footer ändern und eine Einwilligung dort mit Wirkung für die Zukunft widerrufen. In den Cookie-Einstellungen werden auch Kategorien für eingebettete Videos (YouTube, Vimeo) angezeigt; wir binden derzeit keine solchen Videos ein.

Wir laden keine Schriftarten von Google oder anderen Anbietern nach – alle Schriften liegen auf unserem eigenen Server.

4. Kundenkonto und Bestellung

Wenn du bestellst oder ein Kundenkonto anlegst, verarbeiten wir die Daten, die du dabei angibst: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, optional Telefonnummer und Firma/USt-IdNr., Bestelldaten (Produkte, Konfiguration, Preise), gewählte Zahlungs- und Versandart sowie die Kommunikation zu deiner Bestellung. Wir benötigen diese Daten, um den Vertrag mit dir zu schließen und zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe ist freiwillig, ohne die als Pflichtfelder gekennzeichneten Angaben können wir deine Bestellung aber nicht ausführen.

Bei Unternehmern aus anderen EU-Ländern prüfen wir die USt-IdNr. über das Bestätigungsverfahren der EU (VIES), um steuerliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

Wir speichern Bestelldaten so lange, wie es für die Abwicklung erforderlich ist, und darüber hinaus für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu zehn Jahren (Art. 6 Abs. 1 lit. c DSGVO). Ein Kundenkonto kannst du jederzeit löschen lassen – schreib uns dazu einfach eine E-Mail; Daten, die wir aufbewahren müssen, sperren wir bis zum Ablauf der Fristen.

5. Druckdaten

Für Poster mit eigenem Motiv lädst du Druckdaten (Bild- oder PDF-Dateien) hoch. Wir speichern sie auf unserem Server und geben sie zur Produktion an unseren Fulfillment-Partner weiter (Abschnitt 6). Bitte lade nur Dateien hoch, an denen du die nötigen Rechte hast; enthalten deine Motive personenbezogene Daten (z. B. Fotos von Personen), verarbeiten wir diese ausschließlich zur Herstellung deiner Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Druckdaten löschen wir, wenn sie für die Abwicklung, mögliche Reklamationen und Nachbestellungen nicht mehr benötigt werden. Poster mit unseren festen Motiven betrifft das nicht – dort lädst du nichts hoch.

6. Produktion und Versand

Deine Bestellung wird von unserem Fulfillment-Partner gedruckt und direkt an dich verschickt – einem spezialisierten Druck- und Versanddienstleister mit Sitz in Deutschland. Dazu übermitteln wir ihm deinen Namen, deine Lieferadresse, deine E-Mail-Adresse und – falls angegeben – deine Telefonnummer, die Auftragsdaten und deine Druckdaten. Der Fulfillment-Partner verarbeitet diese Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Auf Anfrage nennen wir dir den Namen des Dienstleisters.

Für die Zustellung übergibt der Fulfillment-Partner deinen Namen und deine Lieferadresse an den jeweiligen Paketdienst (z. B. DHL). Deine E-Mail-Adresse bzw. Telefonnummer wird an den Paketdienst nur weitergegeben, soweit dies für die Ankündigung oder Abstimmung der Zustellung erforderlich ist; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer reibungslosen Zustellung). Du kannst dieser Weitergabe jederzeit widersprechen – schreib uns dazu am besten vor deiner Bestellung eine E-Mail.

7. Zahlungsabwicklung

PayPal, Kredit-/Debitkarte und „Später bezahlen": Diese Zahlungsarten wickeln wir über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, ab. Wählst du eine dieser Zahlungsarten, übermitteln wir die für die Zahlung erforderlichen Daten (z. B. Name, Adresse, E-Mail-Adresse, Bestellbetrag) an PayPal. Bei „Später bezahlen" und bei Kartenzahlungen kann PayPal eine Identitäts- und Bonitätsprüfung durchführen; dafür ist PayPal selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Beim Laden der PayPal-Zahlungsfunktionen im Checkout können Cookies von PayPal gesetzt werden (Cookie-Kategorie „PayPal-Zahlungen"). Weitere Informationen: Datenschutzerklärung von PayPal.

Vorkasse und Kauf auf Rechnung: Bei Überweisungen erhalten wir von deiner Bank die üblichen Überweisungsdaten (Name, IBAN, Betrag, Verwendungszweck). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Buchhaltung

Für Rechnungen und unsere Buchhaltung nutzen wir die Software Lexware Office. Dazu werden Rechnungs- und Bestelldaten an die Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland, übermittelt, die sie in unserem Auftrag verarbeitet (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (Vertragserfüllung und steuerrechtliche Pflichten).

9. E-Mails zu deiner Bestellung

Wir schicken dir E-Mails zu deiner Bestellung, zum Beispiel die Bestellbestätigung, Hinweise zu fehlenden Druckdaten, Informationen zum Produktions- und Versandstatus und Rechnungen. Das ist Teil der Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO). Die E-Mails werden über unseren eigenen Mailserver bei Hetzner versendet.

10. Webanalyse

Mit deiner Einwilligung werten wir aus, wie unser Shop genutzt wird, damit wir Sortiment und Bedienung verbessern können. Dafür nutzen wir die beiden unten beschriebenen Dienste. Rechtsgrundlage ist jeweils deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung findet kein Tracking in deinem Browser statt. Du kannst deine Einwilligung jederzeit über die „Cookie-Einstellungen" im Footer mit Wirkung für die Zukunft widerrufen.

Shopware Analytics

Shopware Analytics ist ein Dienst der shopware AG, Ebbinghoff 10, 48624 Schöppingen, Deutschland. Er wertet aus, wie unser Shop genutzt wird (z. B. aufgerufene Seiten, Produktansichten, Warenkorb- und Bestellereignisse). Dazu wird ein Cookie gesetzt und die Nutzungsdaten werden an die shopware AG übermittelt, die sie in unserem Auftrag verarbeitet.

Google Analytics

Außerdem nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics wird erst geladen, wenn du in den Cookie-Einstellungen unter „Statistiken" dem Eintrag „Google Analytics" zustimmst. Dann setzt Google Analytics Cookies, deren Namen mit „_swag_ga" beginnen, mit einer Laufzeit von bis zu zwei Jahren. Erfasst werden die aufgerufenen Seiten, die Seite, von der du kommst, Angaben zu Gerät, Browser und Bildschirm, dein ungefährer Standort (Land und Region, aus der IP-Adresse abgeleitet) sowie Shop-Ereignisse wie Produktansichten, Warenkorb, Beginn des Bestellvorgangs und Bestellungen (Bestellnummer, Bestellwert und bestellte Produkte).

Google Analytics 4 speichert keine IP-Adressen. Die Auswertung erfolgt pseudonym über eine zufällige Kennung; wir führen die Daten nicht mit deinem Namen oder deinem Kundenkonto zusammen. Werbefunktionen von Google nutzen wir nicht – eine Einwilligung zu Werbezwecken fragen wir deshalb auch nicht ab. Google verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Dabei können Daten auch an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Ereignisdaten in Google Analytics werden nach spätestens 14 Monaten automatisch gelöscht. Mehr dazu findest du in der Datenschutzerklärung von Google.

11. Kontaktformular und E-Mail-Anfragen

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben (z. B. Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

Spamschutz mit Cloudflare Turnstile

Unser Kontaktformular und den KI-Poster-Designer (Abschnitt 15) schützen wir mit Cloudflare Turnstile, einem Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt, und hält so Spam-Nachrichten fern.

Wenn du eine Seite mit unserem Kontaktformular aufrufst oder im KI-Poster-Designer die Prüfung angezeigt wird, baut dein Browser eine Verbindung zu Servern von Cloudflare auf. Dabei werden deine IP-Adresse, Angaben zu Browser und Endgerät sowie Informationen zu deinem Verhalten auf der Seite an Cloudflare übermittelt und dort ausgewertet. Im Rahmen dieser Prüfung kann Cloudflare Informationen auf deinem Endgerät speichern oder auslesen, soweit das für die Erkennung automatisierter Zugriffe und damit für den von dir gewünschten Versand deiner Nachricht unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Auswertung zu Werbezwecken findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Kontaktformular und KI-Poster-Designer vor missbräuchlicher automatisierter Nutzung zu schützen. Cloudflare hat seinen Sitz in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Mehr dazu findest du in der Datenschutzerklärung von Cloudflare.

12. Newsletter

Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse, um dir Neuigkeiten zu Poster Dude zu schicken. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du bekommst eine E-Mail mit einem Bestätigungslink, und erst nach der Bestätigung tragen wir dich ein. Wir speichern den Zeitpunkt der Anmeldung und der Bestätigung als Nachweis. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit über den Abmeldelink im Newsletter oder per E-Mail abmelden.

13. Produktbewertungen

Du kannst gekaufte Produkte in unserem Shop bewerten. Dabei speichern wir deine Bewertung, den Text und deinen Namen bzw. die von dir angegebene Bezeichnung, die zusammen mit der Bewertung angezeigt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (freiwillige Abgabe der Bewertung). Wenn du deine Bewertung löschen lassen möchtest, schreib uns eine E-Mail.

14. Empfehlungsprogramm („Freunde-Bonus")

Kundinnen und Kunden können Freunde über einen persönlichen Empfehlungslink oder -code werben. Bestellt jemand über einen solchen Link oder Code, speichern wir diese Zuordnung, um dem Geworbenen den Rabatt zu gewähren und dem Werbenden die Provision gutzuschreiben und auszuzahlen. Dazu verarbeiten wir Name, E-Mail-Adresse, den Empfehlungscode sowie Bestell- und Abrechnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme am Empfehlungsprogramm) bzw. Art. 6 Abs. 1 lit. f DSGVO (korrekte Zuordnung von Empfehlungen). Der Werbende erfährt nicht, welche Produkte der Geworbene bestellt hat.

15. KI-Poster-Designer

Mit unserem KI-Poster-Designer kannst du dir Poster-Motive nach deiner Beschreibung oder nach einem Foto zeichnen lassen. Die Bilder erzeugt die „Gemini API“ von Google (Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irland – „Google“). Google verarbeitet die Daten dabei in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO auf Grundlage der Datenverarbeitungsbedingungen von Google für die Gemini API). Die Nutzung ist freiwillig; eigene Motive kannst du jederzeit auch ohne KI als „Poster mit eigenem Motiv“ hochladen. Den Designer kannst du nur mit einem Kundenkonto nutzen; ohne Anmeldung siehst du ihn, kannst aber keine Entwürfe erstellen.

Einwilligung

Der Designer lässt sich erst nutzen, wenn du in den Cookie-Einstellungen unter „Komfortfunktionen“ dem Eintrag „KI-Poster-Designer (Google Gemini)“ zustimmst oder im Designer auf „Zustimmen und loslegen“ klickst. Deine Entscheidung speichern wir im Cookie „pd-ki-designer“ (Laufzeit ein Jahr). Rechtsgrundlage für die Übermittlung an Google ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für das Cookie § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über die „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen; danach übermitteln wir nichts mehr an Google.

Welche Daten an Google gehen

Wenn du Entwürfe erstellst, einen Entwurf nachbesserst oder eine Druckversion anforderst, übermittelt unser Server an Google: deine Beschreibung, den gewählten Stil, einen optionalen Text für das Poster, ein von dir hochgeladenes Foto sowie beim Nachbessern und für die Druckversion den jeweiligen Entwurf und deinen Änderungswunsch. Die Anfrage stellt unser Server – deine IP-Adresse, dein Name oder deine E-Mail-Adresse werden dabei nicht an Google übermittelt. Bitte gib in der Beschreibung keine persönlichen Angaben ein und lade nur Fotos hoch, an denen du die Rechte hast; Fotos anderer Personen nur mit deren Einverständnis. Beschreibungen mit Marken- oder Figurennamen lehnen wir automatisch ab, Google prüft Anfragen zusätzlich mit eigenen Filtern.

Google verarbeitet die Daten, um die Bilder zu erzeugen. Bei der kostenpflichtigen Nutzung verwendet Google Eingaben und Ergebnisse nicht zum Training oder zur Verbesserung seiner Produkte. Um Missbrauch zu erkennen, speichert Google sie 55 Tage; auffällige Anfragen können dabei von Google-Mitarbeitern geprüft werden. Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich enthalten die Datenverarbeitungsbedingungen die Standardvertragsklauseln der EU-Kommission. Mehr dazu findest du in den Nutzungsbedingungen der Gemini API und in der Datenschutzerklärung von Google.

Speicherung deiner Designs

Die erzeugten Bilder – Entwürfe, Nachbesserungen und Druckversionen – speichern wir zusammen mit deiner Beschreibung, dem Stil, dem Poster-Text und deinem Änderungswunsch auf unserem Server in Deutschland (Abschnitt 2). Wir ordnen sie deinem Kundenkonto zu; du findest sie unter „Mein Konto → Meine Poster-Designs“. Einzelne Designs oder alle auf einmal kannst du dort jederzeit löschen, im Designer auch über das × an jedem Entwurf. Designs in deinem Kundenkonto speichern wir, bis du sie löschst oder dein Kundenkonto löschen lässt. Ein Design, das du bestellt hast, ist zugleich die Druckdatei deiner Bestellung: Es bleibt gespeichert, solange wir es für die Abwicklung, mögliche Reklamationen und Nachbestellungen brauchen (Abschnitt 5). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Designers und deiner gespeicherten Designs). Für bestellte Designs gelten außerdem die Abschnitte 5 und 6.

Schutz vor Missbrauch

Damit der Designer nicht automatisiert missbraucht wird und die Kosten im Rahmen bleiben, fragen wir beim ersten Erstellen von Entwürfen einmal je Sitzung Cloudflare Turnstile ab (Abschnitt 11) und begrenzen die Zahl der Anfragen je Sitzung und Tag. Dazu speichern wir tagesweise einen pseudonymisierten Kurzwert (Hash) deiner IP-Adresse mit der Zahl deiner Anfragen – deine IP-Adresse selbst speichern wir dafür nicht. Außerdem protokollieren wir jede Anfrage mit Zeitpunkt, Art der Anfrage, Stil, den ersten 120 Zeichen deiner Beschreibung bzw. deines Änderungswunschs, dem Poster-Text, einer gekürzten Sitzungskennung und dem Ergebnis. Zähler und Protokolle löschen wir nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Missbrauch, in der Kostenkontrolle und in der Fehlersuche.

16. Empfänger und Drittländer

Deine Daten erhalten nur die in dieser Erklärung genannten Stellen und nur, soweit es für den jeweiligen Zweck erforderlich ist. Eine Übermittlung in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet durch uns nur beim Spamschutz des Kontaktformulars (Cloudflare, USA, siehe Abschnitt 11; Grundlage sind die Standardvertragsklauseln der EU-Kommission) und – nur mit deiner Einwilligung – bei Google Analytics (Google LLC, USA, siehe Abschnitt 10; Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework) und beim KI-Poster-Designer statt (Google, siehe Abschnitt 15; Grundlage sind der Angemessenheitsbeschluss zum EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission). PayPal kann Daten im Rahmen seiner eigenen Verantwortung auch außerhalb der EU verarbeiten; näheres findest du in der Datenschutzerklärung von PayPal.

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Einer Verwendung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen.

Um deine Rechte auszuüben, schreib uns an info@posterdu.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

18. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Bei „Später bezahlen" entscheidet PayPal in eigener Verantwortung über die Verfügbarkeit dieser Zahlungsart.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.